​1. Informacje ogólne

 

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych użytkowników aplikacji mobilnej Munchies (dalej: „Aplikacja"), służącej do lokalizowania autonomicznych, zrobotyzowanych punktów sprzedaży oraz składania zamówień na pizzę i przekąski.
Administratorem danych osobowych jest:

MUNCHIES SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

ul. Solna 7B

81-577 Gdynia

NIP 5862411123

pomoc@munchies.city

​

2. Jakie dane zbieramy i w jakim celu

 

2.1 Numer telefonu
Zbieramy numer telefonu użytkownika w celu:

• weryfikacji tożsamości i założenia konta,

• potwierdzenia złożonego zamówienia,

• kontaktu w sprawach związanych z realizacją zamówienia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy.
 

2.2 Dane lokalizacyjne
Aplikacja przetwarza dane o lokalizacji urządzenia w dwóch zakresach:
Lokalizacja chwilowa (przybliżona): używana jednorazowo lub na żądanie użytkownika do wskazania najbliższego punktu sprzedaży Munchies w okolicy.
Lokalizacja precyzyjna (podczas korzystania z aplikacji): używana do weryfikacji, czy użytkownik znajduje się w zasięgu wybranego punktu sprzedaży, co jest warunkiem sfinalizowania zakupu. Lokalizacja nie jest śledzona w tle ani przechowywana po zakończeniu sesji zakupowej.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy; art. 6 ust. 1 lit. a RODO – zgoda użytkownika (wymagane uprawnienie systemowe na urządzeniu).
 

2.3 Dane transakcyjne i analityczne
Za pośrednictwem usługi Google Analytics for Firebase (Google LLC) możemy przetwarzać zagregowane dane statystyczne dotyczące:

typów zamawianych produktów,
wartości zamówień,
częstotliwości i historii zakupów.

Dane te są przetwarzane w formie zagregowanej lub zanonimizowanej i służą wyłącznie do analizy działania Aplikacji, personalizacji oferty oraz jej dalszego rozwoju.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (analiza i poprawa jakości usług); art. 6 ust. 1 lit. a RODO – zgoda użytkownika (pliki cookie / identyfikatory analityczne, gdzie wymagana).

​

3. Okres przechowywania danych

 

Kategoria danych  |  Okres przechowywania

Numer telefonu, dane konta  |  Do usunięcia konta lub cofnięcia zgody

Dane lokalizacyjne (sesja)  |  Nie są przechowywane po zakończeniu sesji

Dane transakcyjne  |  5 lat (obowiązki rachunkowe i podatkowe)

Dane analityczne (Firebase)  |  Zgodnie z polityką Google (domyślnie do 14 miesięcy)

 

4. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Google LLC – w zakresie usługi Firebase / Google Analytics (przetwarzanie analityczne); Google LLC certyfikuje zgodność z ramami EU–US Data Privacy Framework.

• Dostawcy usług płatniczych – w zakresie niezbędnym do realizacji transakcji.

• Dostawcy infrastruktury IT – hostingu i bezpieczeństwa systemów, działający na podstawie umów powierzenia przetwarzania danych (art. 28 RODO).

• Organy publiczne – wyłącznie na podstawie obowiązujących przepisów prawa.

Administrator nie sprzedaje danych osobowych użytkowników podmiotom trzecim.

 

5. Przekazywanie danych poza EOG
Korzystanie z usługi Google Analytics for Firebase może wiązać się z przekazaniem danych do Stanów Zjednoczonych. Google LLC uczestniczy w programie EU–US Data Privacy Framework, co zapewnia odpowiedni poziom ochrony danych zgodny z wymogami RODO. Szczegółowe informacje dostępne są w Polityce Prywatności Google.

 

6. Prawa użytkownika
Na podstawie RODO każdy użytkownik ma prawo do:

• dostępu do swoich danych (art. 15),

• sprostowania nieprawidłowych danych (art. 16),

• usunięcia danych („prawo do bycia zapomnianym") (art. 17),

• ograniczenia przetwarzania (art. 18),

• przenoszenia danych (art. 20),

• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),

• cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

​

Aby skorzystać z powyższych praw, prosimy o kontakt: contact@avenarobotics.com
Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

​

7. Uprawnienia systemowe aplikacji
Aplikacja Munchies może prosić o następujące uprawnienia systemowe:
Uprawnienie | Cel

Lokalizacja (ACCESS_FINE_LOCATION / NSLocationWhenInUseUsageDescription)  |  Wykrywanie pobliskich punktów sprzedaży i weryfikacja odległości przy zakupie

Powiadomienia push  |  Informowanie o statusie zamówienia
Użytkownik może w każdej chwili cofnąć uprawnienia w ustawieniach systemu operacyjnego. Cofnięcie lokalizacji może uniemożliwić korzystanie z podstawowych funkcji Aplikacji.

​

8. Bezpieczeństwo danych
Administrator stosuje odpowiednie techniczne i organizacyjne środki ochrony danych, w tym szyfrowanie transmisji (TLS), kontrolę dostępu oraz regularne przeglądy bezpieczeństwa systemów informatycznych.

​

9. Dzieci
Aplikacja nie jest przeznaczona dla osób poniżej 13. roku życia. Administrator świadomie nie zbiera danych osobowych od dzieci. W przypadku powzięcia informacji o omyłkowym zebraniu takich danych zostaną one niezwłocznie usunięte.

​

10. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach użytkownicy będą informowani za pośrednictwem powiadomień w Aplikacji lub wiadomości na podany numer telefonu. Data ostatniej aktualizacji jest zawsze widoczna na początku dokumentu.

​

11. Kontakt
W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:

Munchies Sp. zo.o.

Biuro:

ul. Jagiellońska 5A

80-371 Gdańsk

pomoc@munchies.city

​

Niniejsza Polityka Prywatności jest zgodna z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz wymaganiami Google Play i Apple App Store dotyczącymi publikacji aplikacji mobilnych.

​